Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Индиаг» (ИНН 7733455788, ОГРН 1247700648722, адрес: г. Москва, ул. Свободы, д. 35, стр. 43, помещение 97/3) (далее — Оператор).
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://in-diag.ru/ (далее — Сайт).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — любой посетитель Сайта.
3. Какие данные обрабатываются
Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность;
- содержание обращения, направленного через формы Сайта или по электронной почте;
- обезличенные данные о посетителях (в том числе файлы cookie, IP-адрес, сведения о браузере и устройстве), собираемые с помощью сервисов интернет-статистики: Яндекс.Метрика, Yourgood.Widget и другие.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
| Обработка заявок и обращений | Ответ на запрос Пользователя, подготовка коммерческого предложения, консультация по продукции и услугам. |
|---|---|
| Заключение и исполнение договоров | Подготовка, заключение и исполнение договоров поставки продукции и оказания услуг. |
| Информирование | Направление уведомлений о продукции, услугах и мероприятиях — только при наличии отдельного согласия Пользователя. |
| Работа и улучшение Сайта | Обеспечение работоспособности Сайта, анализ посещаемости и улучшение его содержания. |
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое даётся отдельно от иных документов и подтверждений — проставлением отметки в форме на Сайте.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
7. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо когда субъект персональных данных дал на это согласие.
Оператор вправе поручать обработку персональных данных следующим категориям лиц на основании договора: хостинг-провайдер, сервис рассылок, CRM-система.
8. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 лет с момента последнего обращения Пользователя, либо до отзыва согласия.
По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
9. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь может направить обращение на адрес электронной почты info@in-diag.ru с пометкой «Персональные данные» или письмом по адресу Оператора. Срок ответа — не более 10 рабочих дней.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- ограничен круг лиц, имеющих доступ к персональным данным;
- применяются средства защиты информации и защищённое соединение при передаче данных с Сайта;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
11. Файлы cookie
Сайт использует файлы cookie. Подробнее о том, какие файлы используются и как ими управлять, — в Политике использования файлов cookie, размещённой на Сайте.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
Актуальная версия Политики находится в свободном доступе на Сайте.